紧急求助!已重装了6次电脑!
开机后不停地在temp文件夹里自动生成文件 知道系统崩溃 这到底是什么病毒? 如何解决?! 我昨天已经把C,D盘给格式化 重装之后还是这样 结果发现越来他一直在C盘里生成文件! 这个病毒开始的时候会说: "XXXXX找不到"之类的 后来结束的时候: "ePower关闭"之类的 估计这病毒在E,F盘里 可里面有很多重要文件! 另外再问个问题:病毒会自己转移吗?比如原来是在E盘,自己跑到D盘去,请问会吗? 如果不会的话我打算把重要的文件移到已经格式化过的D盘去,再格式化E,F盘 大家快来帮一下我呀! 我头都大了!!!
格式化重装系统后,首先安装最新的杀毒软件.安装好后,不要做任何工作,先进入安全模式,全盘扫描查杀,最好配合一个木马专杀.完成查毒后,把E\F盘的重要文件全部移动到其它位置,比如移动硬盘中.进行此工作时,不要连接网络.完成转移后,把移动硬盘断开,重启进入安装,全盘格式化,最好重新分区,安装成功系统后,立即安装杀毒软件\防火墙\木马专杀,连接网络,打开自动更新,安装所有补丁,自动更新速度慢,所以建议使用"360安全卫士"来扫描漏洞并修复. 如果重装系统后,病毒在其它位置,比如E\F盘中,有可能会跟随文件的转移而感染到其它磁盘.所以,安装系统后应该立即杀毒.
重装系统后,不要打开E,F盘,请先在我的共享资料中下载“360安全卫士”,在“安全模式”下清理,然后用“漏洞扫描”打上补丁。 一,在我的共享资料下载ewido anti-spyware 4.0.rar,请升级后在“安全模式”下查杀。 二,1,升级超级兔子魔法设置到最新,2,重启电脑按F8到“安全模式”,3,执行“IE修复专家”里面的“一键清除”并且按提示要求卸载某些广告程序然后重启计算机。 如没安装超兔请在 下载。
你中了威金蠕虫 威金蠕虫(Worm。Viking) 主要症状: 1、占用大量网速,使机器使用变得极慢。 2、会捆绑所有的EXE文件,只要一运用应用程序,在winnt下的logo1。exe图标就会相应变成应用程序图标。 3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出。
详细技术信息: 病毒运行后,在%Windir%生成 Logo1_。exe 同时会在windws根目录生成一个名为"virDll。dll"的文件。 %WinDir%\virDll。dll 该蠕虫会在系统注册表中生成如下键值: [HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW] 盗取密码 病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中。
阻止以下杀毒软件的运行 病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程。 包括卡八斯基,金山公司的毒霸。瑞星等。98%的杀毒软件运行。 国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件。如金山,瑞星等。哪些软件可以认出病毒。
但是认出后不久就阵亡了。 通过写入文本信息改变"%System%\drivers\etc\hosts" 文件。这就意味着,当受感染的计算机浏览许多站点时(包括众多反病毒站点),浏览器就会重定向到 。 病毒感染运行windows操作系统的计算机,并且通过开放的网络资源传播。
一旦安装,蠕虫将会感染受感染计算机中的。exe文件。 网吧遭此病毒破坏造成大面积的卡机,瘫痪。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播,传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内,只要那个机器一上网,3分钟内必定中招。
中招后你安装 rising SkyNet Symantec McAfee Gate Rfw。exe RavMon。exe kill NAV 等杀毒软件 都无法补救你的系统,病毒文件 Logo1_。exe 为主体病毒,他自动生成病毒发作所需要的的 SWS32。
DLL SWS。DLLL KILL。EXE 等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE 等系统核心进程 及所以。exe 的可执行文件,外观典型表现症状为 传奇 ,泡泡堂,等游戏图标变色。 此时系统资源可用率极低,你每重新启动一次,病毒就会发作一次。
该病毒对于防范意识较弱,还原软件未能及时装到位的网吧十分致命,其网络传播速度十分快捷有效。旧版的杀毒软件无法检测,新版的无法彻底根杀。一但网吧内某台机器中了此病毒,那么该网吧所有未中毒的机器都处于危险状态。由于病毒发作贮留于内存。且通过EXPLORE。
exe 进行传播。因此即使是装了还原精灵,还原卡的机器也同样会被感染。你重新启动后系统可以还原。但是你一但开机还是会被感染。 病毒发作会生成另外病毒 PWSteal。Lemir。Gen 和 neage 等等。都是些非常厉害的后门程序。和外挂病毒相似,但是其威力是外挂病毒的50倍以上。
在WIN98平台下,改病毒威害比较小。在WIN2000 /XP/2003 平台对于网吧系统是致命的,运行系统极度卡机。你重新启动后你会发现你所有游戏的。EXE 程序全部都感染了,最新杀毒软件杀完后。除了系统可以勉强运行。其他的你也别想运行了。
病毒清理办法 如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。 一、找到注册表中[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW] "auto" = "1" 删除DownloadWWW主键 二、找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\ i\boot] winlogo 项 把WINLOGO 项 后面的C:\WINNT\SWS32。
DLL 删掉 接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 键中 /RunOnce/RunOnceEx 两个中其中有个是也是 C:\WINNT\SWS32。
dll 把类似以上的全部删掉 注意不要删除默认的键值(删了的话后果自负) 如果没有以上键值,则直接跳过此步骤 三 结束进程按“Ctrl+Alt+Del”键弹出任务管理器,找到logo1_。exe 等进程,结束进程,可以借助绿鹰的进程管理软件处理更方便。
找到EXPL0RER。EXE进程(注意第5个字母是数字0不是字母O),找到它后选中它并点击“结束进程”以结束掉(如果EXPL0RER。EXE进程再次运行起来需要重做这一步)。 四 装杀毒软件 装完后不要重新启动(切记)直接升级病毒库,升级完后,把C:\winnt 目录下所有带毒文件删除。
然后运行杀毒软件开始杀毒。杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清楚了。自己记下来。,重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。
一般要重复杀毒3-5次才能杀干净。 五。看看杀毒后的系统。 缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。
-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统 以上操作只是阻断传播,如果怕在使用中感染此病毒,您还需要按照如下操作,这样即使病毒感染,也不能运行主体病毒程序。
当然这里说的操作实针对win2000系统的,其他的系统可以参考操作: 运行 c 打开组策略 依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件 手工杀毒:在IceSword中进行操作。
(1)在进程中找到并结束Logo1_。exe、rundl132。exe进程,未找到则直接跳过; (2)找到并删除%Windir%下的Logo1_。exe、rundl132。exe、vDll。dll文件,其中vDll。dll可能在其他目录中,%Windir%默认为C:\Windows或者C:\Winnt。
(3)打开注册表,索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW,删除auto键值; (4)打开注册表,索引到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\WIndows,删除load键值; (5)打开%system%\drivers\etc下hosts文件,删除“ localhost”一行后所有内容; (6)升级病毒定义库,在安全模式下对全盘进行扫描。
★☆☆手动清除病毒方法☆☆★ (1)在进程中找到并结束Logo1_。exe、rundl132。exe进程 (2)找到并删除%Windir%下的Logo1_。exe、rundl132。exe、vDll。dll文件 (3)打开注册表,索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW,删除auto键值 (4)打开注册表,索引到HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\WIndows,删除load键值 (5)打开%system%\drivers\etc下hosts文件,删除“ localhost”一行后所有内容 ↓ (6)下载”Worm。
Viking专杀工具“,在安全模式下全盘杀毒。↓ (7)插入系统光盘,重做系统 。
这样,你可以把重要的文件做压缩处理,保存到格式化的d盘,然后对e f盘进行格式化.最后在安全模式下全面杀毒,再解压文件.建议使用卡巴,他对压缩文件中的病毒查杀能力很强.
建议:把需要的文件拷下来 把系统完全格式化,不然再怎么装系统,一样的会加载,如果是病毒, 当然会转移。再者你的问题不明确,出现什么情况没有说清楚。 不好作结论
1、重装系统:格式化时一定要采用完全格式化,千万不要选择快速格式化!!! 2、系统装好后,先装好必要的驱动,如声卡、显卡、网卡等,接下来马上装杀毒软件和查杀恶意软件的程序,并马上升级到最新版。 3、用以上两个软件再进行全盘查杀,这样就会没事了。 4、安装其他应用软件时最好先杀毒再安装。 推荐: 1、瑞星杀毒软件2006 18.45.40 免ID免Key整合版 瑞星升级保姆1.24 b 升级时打开瑞星升级保姆,点击升级杀毒软件即可 2、360安全卫士: 操作简单易行,傻瓜式,诊断修复与清理恶意软件效果相当好
最直接的方法就是重装,然后改变CD盘的格式,(FAT32,NTFS)进行改变,装的时候,要断网,装好后,安装杀毒软件,进行杀毒。杀完以后,联网,进行系统升级。升级好了,就好了。
和我的一样,要全盘格式化.进入安全模式杀毒!
病毒是会转移的,那你要把所有的盘格式化,重要的东西先拷出来再说
嘿嘿 报警吧 不然来不急啦~~~~~~~~~~~
解决方法: 1、下载超级兔子最新破解版本; 下载地址: 2、下载后双击 t 进行初始化工作,然后双击 magicset。exe打开主程序; 3、首先运行超级兔子清理王; 将“已安装”的项目选中,然后下一步,待全部清理后。重启电脑; 4、重启后运行超级兔子清理王,看一下是否还有“已安装”的项目,如果有重复清理; 5、运行magicset。
exe主程序,打开超级兔子上网精灵; 在综合设置中,将右侧的“×”全部改为“√”(需要安装插件); 在安全防护中,将右侧前三项选中,并点击“立即检测”;然后进行一键清除; 在IE广告中,将右侧4项有“禁止”的打“√”, 6、运行超级兔子IE修复专家,点击左侧“一键修复”; 7、安装杀毒软件及防火墙; 瑞星杀毒软件官方整合正式版 序列号:T1BULQ-70AWDE-9P90SF-7TD200 ID:RB2NA22T 下载地址: 瑞星防火墙2006版 序列号:T1BULQ-70AWDE-9P90SF-7TD200 ID:RB2NA22T 最后重启电脑! 。
建议你安装正版的杀毒软件,在重装系统后,把所有的硬盘和内存、邮箱统统清理一便,我的电脑原来和你一样,自从安装了瑞星杀毒软件后,再也没有出现这种现象。
答:可能是盗版的使用KV2005详情>>
答:你只需要重起电脑,点击F8进入安全模式,选择Administrator用户进入,你在控制面板里的用户管理里,就可以任意更改你的管理员密码详情>>